Helsepersonell kan dele taushetsbelagte opplysninger i helsefaglige arbeidsfellesskap. Formålet skal være å støtte helsepersonell i å treffe beslutninger om helsehjelp til en pasient, å sikre forsvarlig opplæring av helsepersonell eller å gjennomføre helsehjelp i virksomheten. Pasienten kan motsette seg slik deling av opplysninger.

Det kan ikke gjøres oppslag i journaler på grunnlag av først ledd.

Lege og tannlege virksomheten utpeker kan etter anmodning og uten hinder av taushetsplikt, tilgjengeliggjøre opplysninger om en pasient til lege eller tannlege for ytelse av helsehjelp til en annen pasient, i en konkret behandlingssituasjon. Det kan bare deles opplysninger som er relevante og nødvendige for ytelse av helsehjelp til den andre pasienten.

Virksomheten skal til enhver tid ha en oppdatert liste over utpekt personell etter første ledd.

Det skal dokumenteres i pasientens journal hvem opplysninger etter første ledd har blitt utlevert til, og hvilke opplysninger som har blitt utlevert.

Pasienten kan motsette seg deling av opplysninger etter første ledd.

Dispensasjon fra taushetsplikt

• a) opplysningene skal brukes til et uttrykkelig angitt formål knyttet til statistikk, helseanalyser, forskning, utvikling og bruk av klinisk beslutningsstøtteverktøy, kvalitetsforbedring, planlegging, styring eller beredskap for å fremme helse, forebygge sykdom og skade eller gi bedre helse- og omsorgstjenester,

For å finne opplysninger som egner seg i undervisning som kan sikre forsvarlig opplæring av helsepersonell eller helsefaglige studenter, kan taushetsbelagte opplysninger om en pasient gjøres tilgjengelige for en lege eller tannlege som arbeider ved en sykehusavdeling eller tannklinikk der pasienten er eller har vært for å få helsehjelp.

Pasienten kan motsette seg tilgjengeliggjøring av opplysninger etter første ledd. Det kan bare tilgjengeliggjøres opplysninger som er relevante og nødvendige for å oppnå formålet.

Tilgjengeliggjøring etter første ledd skal dokumenteres. Den dataansvarlige skal alltid dokumentere informasjon om:

• a) identiteten og den organisatoriske tilhørigheten til den som får helseopplysningene

• b) grunnlaget for tilgjengeliggjøringen

• c) tidsperioden for tilgjengeliggjøringen

• d) hvilke opplysninger som blir tilgjengeliggjort.

II

I lov 20. juni 2014 nr. 42 om behandling av helseopplysninger ved ytelse av helsehjelp gjøres følgende endringer:

Virksomheter som gjør undersøkelser etter bioteknologiloven § 4-1, § 5-1 annet ledd bokstav a eller § 5-1 annet ledd bokstav b, kan samarbeide om etablering av et behandlingsrettet helseregister med tolkede genetiske varianter. Direkte personidentifiserbare opplysninger, som navn eller fødselsnummer, kan ikke behandles i registeret. Opplysningene kan tilgjengeliggjøres for registeret uten hinder av taushetsplikt.

Formålet med behandlingen av helseopplysningene skal være å yte og kvalitetssikre helsehjelp til pasienter som kan knyttes til en tolket genvariant. Første ledd gir ikke grunnlag for opprettelse av et helseregister med genomer eller eksomer. Det er ikke tillatt å bruke opplysningene i registeret for å rekonstruere hele eller deler av genomer eller eksomer.

Helseopplysningene kan behandles uten samtykke fra den registrerte, men den registrerte har rett til å motsette seg behandlingen. Den dataansvarlige skal sørge for at den registrerte så snart som mulig etter at opplysningene er samlet inn, får nødvendig informasjon for at vedkommende skal få innsikt i hva retten til å motsette seg behandling av opplysningene innebærer.

Helseopplysningene kan, i samsvar med formålet i annet ledd og uten hinder av taushetsplikt, tilgjengeliggjøres fra registeret dersom den som får tilgang til opplysningene

• a) er underlagt lovbestemt taushetsplikt,

• b) godtgjør at behandlingen vil ha rettslig grunnlag etter personvernforordningen artikkel 6 og 9 og

• c) har gjort rede for hvilke egnede tekniske og organisatoriske tiltak som skal gjøres for å ivareta informasjonssikkerheten.

Den dataansvarlige skal vurdere om vilkårene for tilgjengeliggjøring er oppfylt.

Departementet gir forskrift om hvilke helseopplysninger som kan behandles i et register med hjemmel etter første ledd og på hvilken måte og i hvilken form opplysningene skal tilgjengeliggjøres for registeret.

• d) helseopplysninger registreres eller behandles på andre måter i register etablert med hjemmel i § 9 a.

III

Loven trer i kraft fra den tiden Kongen bestemmer. Kongen kan bestemme at de enkelte bestemmelsene i loven skal tre i kraft til forskjellig tid.